[发明专利]一种家庭网关服务功能的实现方法和服务器

权利要求书

1.一种虚拟家庭网关服务功能的实现方法，其特征在于，包括：

服务器接收家庭网关RGW或网络侧转发的数据包；

所述服务器根据所述数据包携带的信息识别出所述数据包的业务类型；

所述服务器基于所述数据包的业务类型为与所述RGW连接的用户终端提供虚拟家庭网关服务。

2.根据权利要求1所述的方法，其特征在于，所述服务器接收家庭网关RGW或网络侧转发的数据包，包括：

所述服务器接收所述RGW转发的上行数据包，所述上行数据包由用户终端发送给所述RGW；或，

所述服务器接收网络侧发送的下行数据包。

3.根据权利要求2所述的方法，其特征在于，当所述数据包为上行数据包时，所述服务器基于所述数据包的业务类型为与所述RGW连接的用户终端提供虚拟家庭网关服务，包括：

若所述上行数据包的业务类型为动态主机配置协议DHCP请求，所述服务器为所述用户终端分配私网互联网第四版本协议IPv4地址或下一代互联网协议IPv6地址；或，

若所述上行数据包的业务类型为拨号上网请求，所述服务器对所述用户终端进行用户接入认证；或，

若所述上行数据包的业务类型为向网络侧发送上行数据，所述服务器按照家庭防火墙的功能对所述上行数据包进行分析，决定是否对所述上行数据包放行，若决定放行则向所述网络侧发送所述上行数据包。

4.根据权利要求2所述的方法，其特征在于，当所述数据包为下行数据包时，所述服务器基于所述数据包的业务类型为与所述RGW连接的用户终端提供虚拟家庭网关服务，包括：

若所述下行数据包的业务类型为向所述用户终端发送下行数据，所述服务器按照家庭防火墙的功能对所述下行数据包进行分析，决定是否对所述下行数据包放行，若决定放行向所述RGW发送所述下行数据包；或，

若所述下行数据包的业务类型为向所述用户终端发送下行数据，所述服务器对所述下行数据包进行杀毒，将杀毒后的下行数据包向所述RGW发送。

5.根据权利要求1所述的方法，其特征在于，所述服务器基于所述数据包的业务类型为与所述RGW连接的用户终端提供虚拟家庭网关服务，包括：

在所述用户终端上线后，所述服务器对所述用户终端进行用户管理和用户上线信息维护。

6.根据权利要求1所述的方法，其特征在于，所述服务器基于所述数据包的业务类型为与所述RGW连接的用户终端提供虚拟家庭网关服务，包括：

若所述数据包的业务类型为发送上下行数据，所述服务器对所述数据包的源IP地址和源端口号进行网络地址转换NAT。

7.根据权利要求6所述的方法，其特征在于，所述服务器对所述数据包的源IP地址和源端口号进行网络地址转换NAT，包括：

判断所述数据包是否命中已经存在的流表；

若命中所述流表，按照所述流表中记录的NAT表项进行源IP地址和源端口号的转换；

若没有命中所述流表，根据所述数据包的源IP地址以及所述服务器中预置的IP及端口映射关系生成NAT表项；

将生成的所述NAT表项更新到流表中，按照更新后的流表中记录的NAT表项进行源IP地址和源端口号的转换。

8.根据权利要求6所述的方法，其特征在于，若所述数据包为上行数据包，所述服务器基于所述数据包的业务类型为与所述RGW连接的用户终端提供虚拟家庭网关服务，还包括：

所述服务器对所述数据包的源IP地址和源端口号进行网络地址转换NAT之后，所述服务器对NAT转换后的上行数据包进行IPv6隧道的封装；

所述服务器将IPv6隧道封装后的上行数据包发送给边界路由器BR，由所述BR对IPv6隧道封装后的上行数据包进行解封装，然后发送给网络侧。